Em 25 de dezembro de 2025, os usuários da Extensão do Navegador Trust Wallet foram alvo de um ataque sofisticado que resultou no roubo de aproximadamente $7 milhões em criptomoeda.
A violação teve como alvo principalmente a versão 2.68 da extensão Chrome e foi baseada em uma porta dos fundos desenvolvida por hackers que roubou as chaves privadas e os dados mnemônicos de indivíduos afetados, posteriormente exportando as informações para o servidor do hacker.
De acordo com o analista on-chain ZachXBT, que relatou que o ataque afetou centenas de indivíduos e compilou uma lista de endereços de roubo abrangendo cadeias EVM, Bitcoin e Solana.
O hacker por trás do ataque é dito ter começado os preparativos para o ataque já em 8 de dezembro de 2025, e ganhou acesso ao repositório de código-fonte do Trust Wallet. Em 22 de dezembro, o código malicioso foi integrado à atualização da extensão, que foi então rotulada com recursos de 'análise' que soavam inofensivos.
A porta dos fundos foi então programada para ativar no Dia de Natal, quando a extração de fundos das carteiras afetadas começou. O código malicioso tinha sinais de alerta, incluindo conexões a um domínio duvidoso, 'https://trustwallets.org', que os especialistas acreditam que deveria ter sido sinalizado por auditorias automatizadas básicas ou verificações manuais.
Um pesquisador de segurança apontou que este domínio era bastante suspeito, apontando para a falta de proteção contra chamadas de endereços URL externos.
O Trust Wallet identificou o problema em 25 de dezembro de 2025. Em uma declaração oficial, a empresa anunciou, 'Aconselhamos aqueles afetados a desativar seu cliente v2.68 e atualizar para v2.89 via a Chrome Web Store oficial.'
O hack afetou apenas usuários de extensões de navegador em desktop, deixando usuários de aplicativos móveis e outras versões de extensões intocados.
Analistas da SlowMist e o especialista em blockchain Anndy Lian acreditavam que o atacante está bem familiarizado com a base de código do Trust Wallet, suspeitando que provavelmente se trata de um trabalho interno. O co-fundador da Binance, Changpeng Zhao (CZ), compartilhou crenças e avaliações semelhantes em uma resposta no X, rotulando como 'provavelmente um ataque interno'.
O ataque é um testemunho das vulnerabilidades nas carteiras de criptomoedas, onde compromissos individuais representaram 37% do valor roubado em 2025, sem contar as grandes violações de troca como a perda de $1,4 bilhão da Bybit em fevereiro de 2025. Serve como mais um exemplo de táticas de hacking agressivas no ecossistema de finanças descentralizadas.
Resposta, Reembolso e Implicações Mais Amplas
Após o ataque, CZ declarou em 26 de dezembro de 2025, que o Trust Wallet compensaria totalmente os $7 milhões em perdas.
Esta decisão está alinhada com a cultura de proteção ao usuário na Binance, já que CZ afirmou que ainda havia investigações para determinar como uma versão 'maligna' foi submetida à Chrome Store.
De acordo com ZachXBT, ele foi contatado diretamente por várias vítimas com quem compilou informações sobre os endereços da fraude. Embora o rápido reembolso tenha sido visto como um passo positivo por algumas vítimas, outros membros da comunidade discordaram e criticaram a decisão devido a inconsistências no tratamento de ataques semelhantes desde 2023.
A equipe do Trust Wallet ainda está investigando o ataque, já que CZ sugeriu que uma possível conluio interno poderia ser uma razão para fazer mudanças internas na organização.
Alguns membros da comunidade estão pressionando por medidas de segurança aprimoradas, incluindo auditorias de código obrigatórias e detecção avançada de phishing nas atualizações. Após o hack, houve debates sobre os perigos de usar extensões de navegador versus carteiras móveis, com sugestões para mudar para carteiras móveis para melhor segurança.
Este artigo foi originalmente publicado como Trust Wallet Sofre $7M em Hack no Dia de Natal, CZ da Binance Compromete-se com o Reembolso Completo do Usuário nas Notícias de Criptomoeda – sua fonte confiável para notícias de criptomoeda, notícias de Bitcoin e atualizações de blockchain.